爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

[翻译]ADCS攻击面详解

# Active Directory Certificate Services (ADCS) 攻击面详解 ## 前言 Active Directory Certificate Services (ADCS) 是 Windows Server 的一个服务器角色，允许组织构建公钥基础设施(PKI)，为内部域提供公钥加密、数字证书和数字签名功能。虽然 ADCS 提供了有价值的安全功能，但配置不当可能导致严重的安全风险，使攻击者能够获得对域的未授权访问权限。 ## 工具准备在开始攻击前，需要准

2025-08-23 07:24:59

pwn堆的结构及堆溢出理解

# Glibc堆管理机制及堆溢出利用详解 ## 1. 堆的基本概念堆是程序虚拟地址空间的一块连续的线性区域，具有以下特点： - 由低地址向高地址方向增长（与栈相反） - 内存可以动态分配和释放 - 全局可访问，通过指针引用 - 通过malloc和free函数管理内存 ### 堆与栈的对比 | 特性 | 堆 | 栈 | |------|----|----| | 申请时机 | 运行时动态分配 | 程序运行前分配 | | 释放方式 | 手动释放 | 自动释放 | | 增长方向 | 低地址→高

2025-08-23 07:23:52

给EXE加个密码【免杀系列】

# 给EXE加密码绕过杀软动态查杀技术详解 ## 一、杀软查杀机制概述在免杀技术中，我们需要了解杀毒软件的三种主要查杀方式： 1. **静态查杀**：通过搜索文件中的恶意软件静态特征进行查杀 - 绕过方法：简单的代码变形（如异或、base64编码等）通常就能绕过 2. **动态查杀**：使用沙箱模拟执行文件，检测是否执行敏感操作 - 本文重点讨论如何绕过这种查杀方式 3. **内存查杀和行为监控**：检测内存中的恶意代码和执行时的异常行为 - 最难绕过，因为加载到内

2025-08-23 07:12:52

【翻译】GhostSec的联合勒索活动及其武器库的演变

# GhostSec联合勒索活动及其武器库演变分析 ## 1. 组织背景与活动概述 GhostSec是一个活跃的黑客组织，自2023年以来活动激增，与Stormous勒索软件组织合作开展双重勒索攻击。 ### 1.1 主要攻击特点 - 开发了GhostLocker 2.0勒索软件（Golang版本） - 与Stormous组织联合发起RaaS计划"STMX_GhostLocker" - 针对多个国家的商业垂直领域（包括中国） - 开发了网站攻击工具"GhostSec深度扫描工具"和"Gho

2025-08-23 07:12:14

Quaser RAT加解密技术剖析

# Quasar RAT加解密技术深度解析 ## 一、概述 Quasar RAT是一款远程访问木马，其加解密技术涉及配置信息解密和通讯流量解密两大部分。本文将详细剖析其加解密机制，包括AES解密流程、TLS1.2通讯解密方法等关键技术点。 ## 二、配置信息解密技术 ### 2.1 解密流程概述 Quasar RAT的配置信息解密位于初始化过程，使用AES算法解密经过Base64编码的字符串。待解密字符硬编码于样本中，解密流程如下： 1. 密钥派生流程 2. Base64解码 3.

2025-08-23 07:10:59

【翻译】变脸BianLian用PowerShell重写了 BianLian GO后门

# BianLian PowerShell后门分析与防御指南 ## 1. 背景概述 BianLian是一个勒索软件组织，在2023年1月Avast发布其解密工具后，该组织转向了仅勒索的运营模式。近期发现BianLian组织使用PowerShell重写了其原本用GO语言编写的后门程序，以绕过安全检测。 ## 2. 初始入侵手段 ### 2.1 漏洞利用 - 利用TeamCity服务器漏洞(CVE-2024-27198或CVE-2023-42793)获取初始访问权限 - 在TeamCity中

2025-08-23 07:09:56

Quaser RAT入侵检测，通讯流量特征分析及自动化检测实现

# Quasar RAT入侵检测与流量特征分析教学文档 ## 1. 背景介绍 Quasar RAT是一种远程访问木马(RAT)，在2020年6月5日发布的v1.4.0版本中进行了重大更新： - 增加了TLS1.2通讯加密模块 - 消息序列化器更改为Protobuf ## 2. 流量特征分析 ### 2.1 TLS1.2加密套件特征 Quasar RAT使用SslStream进行安全套接字通信，加密套件选择由.NET Framework或.NET Core运行时决定。在Windows 1

2025-08-23 07:08:49

蚁剑流量分析

# 蚁剑流量分析与检测技术详解 ## 一、蚁剑简介与工作原理蚁剑(AntSword)是一款流行的开源网站管理工具，主要用于渗透测试和网站管理。它通过连接Web服务器上的"一句话木马"（如PHP、ASP等）来实现远程控制功能。 ### 工作原理 1. 攻击者在目标服务器上传一句话木马 2. 蚁剑客户端通过HTTP请求与木马通信 3. 木马执行蚁剑发送的指令并返回结果 4. 结果通过HTTP响应返回给蚁剑客户端 ## 二、蚁剑流量特征分析 ### 1. Default编码器流量特征 *

2025-08-22 22:39:33

简述NoSQL注入

# NoSQL注入攻击全面解析与防御指南 ## 1. NoSQL注入概述 NoSQL数据库因其可扩展性和易用性近年来广受欢迎，但伴随而来的安全问题也日益突出。与传统SQL注入不同，NoSQL注入利用的是新型查询语法和数据处理方式的漏洞。 ### 主要风险点： - PHP数组注入攻击 - MongoDB OR注入 - 任意JavaScript代码执行 - REST API滥用 - 数据库污染攻击 ## 2. PHP数组注入攻击 ### 攻击原理 PHP本身不支持字典格式，通过数组编码为J

2025-08-22 22:37:44

Miaoo 朋友圈程序审计

# Miaoo 朋友圈程序安全审计报告 ## 0x00 程序概述 Miaoo 朋友圈程序是一个具有社交功能的Web应用，主要功能包括： - 前台一键发布图文、视频、音乐 - 发布内容支持定位或自定义位置信息 - 支持广告模式消息通知（站内或邮件） - 用户注册和管理功能 - 丰富的后台管理功能 ## 0x01 安全漏洞分析 ### 1. 前台任意文件上传漏洞 **漏洞文件**: `/api/uploadavatar.php` **漏洞描述**: 头像上传功能存在任意文件上传漏洞，攻击

2025-08-22 22:36:42

API安全漏洞防范指南

# API安全漏洞防范指南 ## 前言根据Fastly 2024年3月的调查报告，95%的企业在过去一年中遇到过API安全问题。本文基于OWASP API Security Top 10，结合金融行业业务特点和Java开发技术栈，详细介绍API面临的安全漏洞问题及防范措施。 ## 1. 防范敏感信息泄漏 ### 1.1 信息脱敏 **应用场景**：当API接口返回结果涉及敏感信息在客户端展示时，应采用脱敏处理。 **需脱敏的敏感数据类型**： - 姓名 - 证件号 - 卡号 - 手

2025-08-22 22:35:24

java反序列化通过java agent实现utf-8 Overlong Encoding

# Java反序列化中利用Java Agent实现UTF-8 Overlong Encoding绕过技术 ## 1. 技术背景 UTF-8 Overlong Encoding是一种编码技术，它允许使用比必要更多的字节来表示一个字符。在安全领域，这种技术可以被用来绕过某些安全检测机制，因为它可以改变字节表示形式而不改变实际字符值。在Java反序列化过程中，`readUTF`函数负责将字节序列转换为字符串，它会对UTF-8编码的字节进行处理。通过利用Overlong Encoding，我们可

2025-08-22 22:34:15

跳转到页